检索结果-内蒙古大学图书馆

通信学报 2014年第4期35卷 53-64页

作者：陈波于泠强小辉王岩南京师范大学计算机学院江苏南京210023 麦考瑞大学计算机学院

研究了如何增强可信终端对移动存储介质的访问控制能力,以有效避免通过移动存储介质的敏感信息泄露。首先在隐含密文策略的属性加密方法的基础上,提出了基于格结构的属性策略描述方法。将每个属性构成线性格或子集格,属性集构造成一个... 详细信息

研究了如何增强可信终端对移动存储介质的访问控制能力,以有效避免通过移动存储介质的敏感信息泄露。首先在隐含密文策略的属性加密方法的基础上,提出了基于格结构的属性策略描述方法。将每个属性构成线性格或子集格,属性集构造成一个乘积格,并利用基于格的多级信息流控制模型制定访问策略。证明了新方法的正确性和安全性。新方法在保持已有隐藏访问策略属性加密算法优点的同时,还能有效简化访问策略的表达,更符合多级安全中敏感信息的共享,能够实现细粒度的访问控制。进一步地,通过将移动存储设备和用户的使用情境作为属性构建访问策略,实现了动态的、细粒度的情境访问控制。最终设计了对移动存储介质进行接入认证、情境访问控制的分层安全管理方案。分析了方案的安全性和灵活性,并通过比较实验说明了应用情境访问控制的方案仍具有较好的处理效率。该方案同样适用于泛在环境下敏感信息的安全管理。

关键词：属性加密移动存储介质隐藏访问结构格安全模型情境访问控制

来源：评论

学校读者我要写书评

暂无评论

移动存储介质信息安全系统的研究与实现

引用

计算机工程 2009年第19期35卷 135-137,140页

作者：俞卫华路松峰河南科技大学电子信息工程学院洛阳471003 华中科技大学计算机科学与技术学院武汉430074

针对当前移动存储介质使用和管理过程中存在的典型安全问题,设计并实现一个内网移动介质信息安全系统。该系统采用C/S模式,建立起以防外联服务器、部门服务器和客户端组成的三级体系构架,根据内外兼防和多级安全控制思想,分别从互联网... 详细信息

针对当前移动存储介质使用和管理过程中存在的典型安全问题,设计并实现一个内网移动介质信息安全系统。该系统采用C/S模式,建立起以防外联服务器、部门服务器和客户端组成的三级体系构架,根据内外兼防和多级安全控制思想,分别从互联网和内部网络对接入移动存储介质的计算机以及移动存储介质本身进行监控,有效保障移动存储介质中数据的保密性、完整性和可用性。

关键词：移动存储介质多级安全控制网络隔离

来源：评论

学校读者我要写书评

暂无评论

移动存储介质端到端加密系统设计与实现

引用

计算机工程与设计 2013年第1期34卷 1-7页

作者：宁静赵勇庄琭李瑜北京工业大学计算机学院北京100124 中国科学院软件研究所信息安全国家重点实验室北京100049

为构建安全可信的移动存储介质端到端数据传输过程,提出了一个移动存储介质上文件级别的细粒度加密传输系统,保证加密文件只能被指定用户或用户组解密。系统以公钥基础设施(PKI)为框架,采用数字证书和数字信封技术对存入介质的文件进行... 详细信息

为构建安全可信的移动存储介质端到端数据传输过程,提出了一个移动存储介质上文件级别的细粒度加密传输系统,保证加密文件只能被指定用户或用户组解密。系统以公钥基础设施(PKI)为框架,采用数字证书和数字信封技术对存入介质的文件进行加密处理,使用文件过滤驱动提供内核级系统保护,防止系统被旁路。开发了软件原型系统,结合硬件USB-KEY,验证了该设计可以全面保证细粒度的文件传输过程的机密性、安全性。

关键词：移动存储介质公钥基础设施端到端加密数字证书数字信封身份认证

来源：评论

学校读者我要写书评

暂无评论

移动存储介质端端加密系统研究与实现

移动存储介质端端加密系统研究与实现

引用

作者：宁静北京工业大学

学位级别：硕士

移动存储介质因其快捷、灵活、简便等优点，成为信息交换存储的重要载体。在国家涉密部门如党政军、科研等机构中有大量的涉密文件不允许采用网络方式传输，只能依赖于各种有保密功能的移动存储介质传递。如何保障移动存储介质内文件的... 详细信息

移动存储介质因其快捷、灵活、简便等优点，成为信息交换存储的重要载体。在国家涉密部门如党政军、科研等机构中有大量的涉密文件不允许采用网络方式传输，只能依赖于各种有保密功能的移动存储介质传递。如何保障移动存储介质内文件的安全、防止由于移动存储导致的失窃密成为亟待解决的安全问题。　　目前，国内外移动存储介质安全保密产品主要分为硬件和软件两类。其中，硬件类产品的购置费用及使用复杂度较高，产品的使用范围有一定局限性。软件类产品的管控粒度仅停留在对介质进行全盘加密的范围上，全盘加、解密耗费时间长。此外，目前的软、硬件产品均无法满足用户对移动存储介质上的单一文件加密并且发送给指定用户查看的需求。　　针对上述问题，本文提出了一种安全可信的移动存储介质端到端的加密数据传输系统，本文的主要研究成果如下：　　(1)设计了以公钥基础设施(PKI)为技术框架的移动存储介质端端加密系统。系统采用数字信封技术有效解决了对称密码体制中对称密钥分发不安全以及公钥密码体制中加密速度相对较慢的问题，保证了数据在加密传输过程中的完整性和机密性。　　(2)构建了软件原型系统，系统易用性强、安全性高，具有灵活性与便捷性。系统实现了在移动存储介质上以文件为单位的细粒度加密，可以对单个文件或文件夹进行加密传输，有效避免了对介质全盘加密的时间耗费，提高了工作效率。同时，实现了加密文件只能由发送方指定的接收方解密的功能，其它非指定用户均无法解密，保证了文件通过介质传输时的机密性，有效阻止非授权用户对加密文件进行解密、读取、篡改等操作，防止因移动存储介质丢失引起的泄密事故。　　(3)设计了基于文件过滤驱动的软件原型系统，实现了内核级系统保护，可进行实时文件访问控制，有效防止系统被旁路。通过口令与硬件USB-KEY结合实现了双因子认证技术，提高了系统身份认证的强度。　　系统从用户身份认证、数据加解密处理、文件安全传输等方面入手，实现了介质内数据存储安全、文件传输安全、使用环境安全等防护效果，保障涉密环境的信息安全。　　在现实应用中，移动存储介质端端加密系统适用于政府、军队、科研机构和企业等不允许使用网络传输机密文件的涉密环境，通过对使用移动存储介质传输数据的交互过程进行加密处理和监控审计，实现加密文件安全传输的同时，又能有效防止敏感信息失窃密事件的发生。

关键词：移动存储介质端端加密数据传输访问控制身份认证信息安全

来源：评论

学校读者我要写书评

暂无评论

移动存储介质中的泄密隐患的研究

移动存储介质中的泄密隐患的研究

引用

作者：张家齐山东科技大学

学位级别：硕士

现代科技的进步，许多人都拥有移动存储介质，其对于信息的储存及本身的特性，被人们广泛的使用在各个领域。但是在这样无监管的环境下，存储介质中信息的安全性必然存在很多隐患，如移动存储介质会感染病毒，攻击网络造成信息泄露，企... 详细信息

现代科技的进步，许多人都拥有移动存储介质，其对于信息的储存及本身的特性，被人们广泛的使用在各个领域。但是在这样无监管的环境下，存储介质中信息的安全性必然存在很多隐患，如移动存储介质会感染病毒，攻击网络造成信息泄露，企业内部人员安全意识淡薄，没有将信息区别对待，随意泄露信息;移动介质体积较小，极易遗失，也会造成保密信息泄露的严重后果.\n 针对上述情况，本文提出了一系列相关的管理措施，如在技术上进行安全防范、加强移动存储介质管理、做好人员的安全意识教育等，为相关人员做好移动存储介质信息的安全管理工作提供一定的参考。在系统的应用上，采用集中管理的思想对每个内部移动介质进行标记，从而防止外部移动介质在内部环境使用;通过在文件过滤驱动中对移动介质中的数据进行加密存储，保证内部移动介质带出工作环境后其中的内容对用户不可见;在密钥管理上，采取密钥与用户身份和移动介质进行绑定的方法，使得不同用户在使用同一个移动介质时，操作的数据不会相互泄密给其他用户;为了保证客户端与防外联服务器和部门服务器的通信安全，在NDIS中间层对所有通过网络的数据包进行加密传输，同时对网络进行隔离，只允许系统内部的计算机之间进行网络数据交换;为防止网络隔离被攻破带来的损失，进一步在互联网上架设防外联服务器对客户端进行监控，对非法连接互联网的客户端进行记录和通报;最后为了保证系统自身的安全，对系统文件、进程和参数实施一系列保护措施，防止客户端软件被恶意程序或用户卸载。

关键词：移动存储介质互联网安全性 NDIS中间层信息泄露密钥管理

来源：评论

学校读者我要写书评

暂无评论

移动存储介质安全管理技术研究

移动存储介质安全管理技术研究

引用

作者：秦春芳南京师范大学

学位级别：硕士

随着计算机技术的高速发展和网络技术的迅速普及,信息的存储、处理和传输方式发生了根本变化,信息化、数字化、网络化已经成为信息系统的发展趋势。作为信息传输和数据交换的重要载体,移动存储介质在党政机关、军队、科研院所和企事业... 详细信息

随着计算机技术的高速发展和网络技术的迅速普及,信息的存储、处理和传输方式发生了根本变化,信息化、数字化、网络化已经成为信息系统的发展趋势。作为信息传输和数据交换的重要载体,移动存储介质在党政机关、军队、科研院所和企事业单位等内网中得到了广泛应用。移动存储介质在带给我们方便的同时,也带来了安全隐患。由移动存储介质引发的信息安全事件时常见诸报端,给移动存储介质用户造成了巨大的经济损失、不良的社会影响甚至威胁到了国家安全。本文对目前的移动存储介质安全管理技术及产品进行了总结和分析,分析了目前移动存储介质在接入认证、风险评估、权限管理等方面存在的问题。在此基础上,本文从系统性的角度出发,提出了移动存储介质全生命周期安全管理方案,将移动存储介质接入可信内网的过程分为注册阶段、认证阶段、风险评估阶段和动态授权阶段,并对各个阶段进行实时的行为审计和日志记录,该方案能够对移动存储介质的使用进行系统化安全管理。为了提高接入认证的安全性,本文分析了目前仅依据移动存储介质唯一性标识,以及仅依据用户名或密码对移动存储设备进行接入认证面临的安全风险,提出了“用户-移动存储介质”绑定的移动存储介质安全接入认证新方案。当用户将一个存有认证信息的移动存储介质连接到可信内网的可信终端时,终端接收用户的账户及口令信息,并将移动存储设备中的认证信息加密发送到网络中的认证服务器进行认证,只有通过合法性认证的移动存储设备才能接入系统。文章分析了新方案的正确性、安全性和完备性,并通过实验验证了新方案的实用性和高效性。新方案可以解决已有的认证机制可能会面临的用户改变攻击、截获攻击、移动存储介质伪造攻击和重放攻击等问题。本文设定了移动存储介质接入内网的风险评估指标,建立了基于FCE-AHP的风险评估综合评判模型。依据行业标准和移动存储介质的具体问题,对移动存储介质接入内网的风险因子进行了分析,并采用基于FCE-AHP的方法进行综合风险评估计算。设计了依据风险评估结果对移动存储介质进行动态授权的方案,将用户身份信息变更和内网安全状态变化等情况纳入权限分配的依据之内。将实时获取的风险评估结果与移动存储介质用户的初始权限相结合,对移动存储介质实施动态的权限分配,并将所有的操作行为和报警信息等录入日志中。最后通过实例测试,证实了风险评估模型和动态授权方案的科学性、合理性。

关键词：移动存储介质接入认证风险评估动态授权信息安全

来源：评论

学校读者我要写书评

暂无评论

移动存储介质安全管理系统的研究与实现

移动存储介质安全管理系统的研究与实现

引用

作者：张宁熙广西大学

学位级别：硕士

移动存储介质是当今信息化时代广泛使用的便携式数字存储载体,随着半导体芯片技术的发展,移动存储介质产品日益多样化,传统软盘早已逐渐退出市场,取而代之的是U盘、移动硬盘、MP3/MP4以及CF/MD/SD/XD卡等各类具备数据存储功能的磁介质... 详细信息

移动存储介质是当今信息化时代广泛使用的便携式数字存储载体,随着半导体芯片技术的发展,移动存储介质产品日益多样化,传统软盘早已逐渐退出市场,取而代之的是U盘、移动硬盘、MP3/MP4以及CF/MD/SD/XD卡等各类具备数据存储功能的磁介质和半导体介质产品,它们的普及使人们的工作效率极大提高,然而,移动存储介质在为信息传递带来便捷的同时,也因其体积小、容量大、携带方便、不易被人察觉等特点,为政府、企事业单位内部重要信息的泄露提供了手段和方法,移动存储介质管理漏洞是当前保密工作的重大隐患。失、泄密事件一旦发生,不仅给企业带来重大的经济损失,也给政府部门造成负面影响,如何管理这些分散存储于单位内部的涉密、敏感信息,已成为困扰各单位保密管理部门多年的难题。当前,我国信息安全形势日益严峻,移动存储介质的保密管理和使用安全问题越来越得到重视,国家有关部门就此有针对性的制定了计算机网络和存储载体使用管理的相关规范,尤其是在涉密计算机设备和移动存储设备的使用管理方面要求做到严格管控,在信息安全产品研发方面要紧跟技术发展潮流,逐步掌握信息安全的关键技术,提高国内独立研发信息安全产品的技术能力。本文所研究的移动存储介质安全管理系统遵循“严格管控,严密防范,确保安全,方便工作”原则设计。主要研究移动存储介质的安全防控和使用管理,实现移动存储介质分类登记、使用授权、介质监管、事件跟踪、数据加解密、台账管理和审计日志等功能,并结合多种手段,对隐患的源头—计算机进行防护,利用智能发布系统可根据情况的变化对系统进行即时部署、升级和更新。

关键词：移动存储介质防控技术数据加密技术 WMI

来源：评论

学校读者我要写书评

暂无评论

基于Linux的专用移动存储介质安全管控方法研究与实现

基于Linux的专用移动存储介质安全管控方法研究与实现

引用

作者：杨文中国科学院大学

学位级别：硕士

移动存储介质以其轻便、大容量、使用简单等特点得到广泛应用，在学习、工作和生活中发挥着重要作用。然而，由于移动存储介质使用不当所造成的泄密、窃密事件却层出不穷，极易造成个人、企业乃至国家经济利益的损失。因此，迫切需要加... 详细信息

移动存储介质以其轻便、大容量、使用简单等特点得到广泛应用，在学习、工作和生活中发挥着重要作用。然而，由于移动存储介质使用不当所造成的泄密、窃密事件却层出不穷，极易造成个人、企业乃至国家经济利益的损失。因此，迫切需要加强对存储涉密信息的计算机及移动存储介质的安全管控。　　为解决移动存储介质在使用中存在的安全问题，本文首先研究了访问控制与计算机安全模型理论，对计算机BLP模型的访问控制策略进行改进，从而提出移动存储介质安全模型。然后，结合过滤驱动技术、安全审计技术等，面向Linux平台设计并实现了一套自底向上的移动存储介质安全管控系统，系统实现内容包括:应用层的移动介质管理与日志安全审计;内核层的设备驱动改进、文件透明加解密和专用文件系统;物理层的专用移动存储介质。最后，本文对管控系统进行了安全性测试、性能测试和功能测试，测试结果表明，管控系统能够有效阻断移动存储介质的窃密泄密渠道、涉密计算机及移动介质的安全性得到加强。　　本文创新之处在于:(1)提出一种自底向上的移动存储介质安全管控实现方案，建立逐层管控的机制，解决现有平台对移动存储介质的弱管控问题，与已有的管控方案相比，本方案管控层次更全面，管控力度更强;(2)提出一种移动存储介质安全模型，该模型对计算机BLP模型进行了策略改进，在读写控制基础上增加接入控制，改进的策略可同时保证计算机数据的完整性与保密性，实现安全的访问管控。

关键词：移动存储介质安全模型访问控制矩阵过滤驱动安全审计

来源：评论

学校读者我要写书评

暂无评论

移动存储介质安全管理系统设计与实现

引用

信息安全与通信保密 2007年第2期29卷 119-121页

作者：王黎蔡皖东西北工业大学计算机学院陕西西安710072

随着移动存储介质的广泛应用,由移动存储介质引发的信息泄漏的安全问题越来越受到关注。论文提出一种移动存储介质安全管理系统,从移动存储介质认证和文件加密方面入手,强化对移动存储介质的安全管理,防止通过移动存储介质引起的信息泄漏。

关键词：移动存储介质文件系统过滤驱动 I/O请求包(IRP)

来源：评论

学校读者我要写书评

暂无评论

移动存储介质安全管理路径初探

引用

中国金融电脑 2009年第8期 36-37,40页

作者：陈锡堃薛素巧齐录明崔京峰中国人民银行石家庄中心支行中国人民银行衡水市中心支行

近年来，移动硬盘、u盘、闪存卡等移动存储介质因其轻巧易用、存储稳定而在金融系统各部门实际工作中被广泛运用。但是，随着木马病毒的不断升级演变，移动存储介质已经成为木马病毒的主要传播途径。基层央行广泛应用的诺顿防病毒软件... 详细信息

近年来，移动硬盘、u盘、闪存卡等移动存储介质因其轻巧易用、存储稳定而在金融系统各部门实际工作中被广泛运用。但是，随着木马病毒的不断升级演变，移动存储介质已经成为木马病毒的主要传播途径。基层央行广泛应用的诺顿防病毒软件，因采用滞后的传统防病毒技术，在面对层出不穷的U盘病毒等木马变种时只能疲于被动应付，甚至束手无策。金融计算机网络信息安全形势日趋紧迫，

关键词：移动存储介质安全管理木马病毒路径金融系统防病毒软件防病毒技术移动硬盘

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：